Сервис NSW будет проводить проверку учётных данных пользователей при входе в их учетные записи MyServiceNSW сегодня, чтобы убедиться, что эти данные не были скомпрометированы в результате утечки или взлома стороннего источника.
Агентство отправило письма клиентам в среду после обеда, чтобы уведомить о “новых функциях безопасности”, применяемых к аккаунтам.
“При входе в вашу учетную запись MyServiceNSW мы сразу же проверим темные уголки сети и отследим, не были ли утечкой адрес электронной почты и пароль, которые вы только что использовали, [и] настоятельно рекомендуем вам изменить пароль”, – говорится в письме.
Пользователи также будут “подстёгиваться” включить многопользовательскую аутентификацию на своих аккаунтах, если ее еще не активировали.
Сервис NSW заявил, что проверка учетных данных будет выполняться автоматически, и что они не будут “предоставлять эти учетные данные кому-либо” в рамках процесса.
Пользователям будет предложено изменить пароль как через приложение, так и по электронной почте, а страница с часто задаваемыми вопросами утверждает, что “вы не можете отказаться от этой услуги”.
Агентство отказалось назвать технологию или сервис, который они используют для проверки.
В заявлении говорится, что они “сотрудничают с доверенными международными поставщиками технологий и безопасности”.
Ранее в этом месяце сервис NSW представил то, что они называют “тестером сложности пароля”, где каждый может ввести пароль и получить рекомендации о том, насколько сложно его угадать или взломать.
В то же время, тестер также проверяет пароль через “API ‘Pwned Passwords’ Троя Ханта”, согласно информации на веб-сайте.
Неясно, использует ли проверка безопасности при входе в MyServiceNSW такую же архитектуру, просто применяя ее на обязательной, а не добровольной основе.
На основе данных о использовании, агентство будет проводить около 2,7 миллиона проверок учетных данных в месяц.
В заявлении, предоставленном для издания iTnews, министр по обслуживанию клиентов и цифровому правительству Джихад Диб заявил, что “многие люди используют один и тот же пароль для нескольких онлайн-аккаунтов, подвергая их риску утечки данных или взлома”.
“Новые кибер-инструменты, предоставляемые сервисом NSW, обеспечивают дополнительный уровень безопасности и спокойствие для жителей Нового Южного Уэльса”, – сказал он.
Сервис NSW в своей документации четко указывает, что не несет ответственности за утечку сочетаний учетных данных; они просто хотят предотвратить использование украденных учетных данных из других инцидентов для аутентификации в портале цифровых государственных услуг.
Оригинальная новость на сайте
Service NSW will run a new background check when a user logs into their MyServiceNSW account from today that verifies whether the credentials have been exposed via a third-party data breach or leak.
The agency emailed customers on Wednesday afternoon to notify them of “new security features” being applied to accounts.
“When you log in to your MyServiceNSW Account, we will immediately check the dark web for leaked email address and password combinations, alert you if we find the email address and password you just used, [and] strongly suggest you change your password,” it stated.
Users will also be “encouraged” to run multi-factor authentication on the account, if they haven’t enabled it already.
Service NSW said that the credential check will run automatically and that it would not disclose the credentials “to anyone” as part of the process.
Users will be prompted to change their password both via the app and via email, with a FAQ page stating that “you cannot opt out of this service.”
The agency declined to identify the technology or service it is using to run the checks.
In a statement, it said it’s “working closely with trusted global technology and security vendors”.
Earlier this month, Service NSW unveiled what it called a ‘password strength tester’, where anyone can type in a password and receive advice on how difficult it would be to guess or crack.
At the same time, the tester also runs a check on the password via “Troy Hunt’s Pwned Passwords API”, according to the website fine print.
It’s not clear if the security check applied to MyServiceNSW logins uses the same architecture, but just applies it on a mandatory rather than voluntary basis.
iTnews was unable to source specific details of the architecture by the time of publication.
The agency will be running some 2.7 million security checks on credentials a month, based on its usage figures.
In a statement supplied to iTnews, minister for customer service and digital government Jihad Dib said that “a lot of people use the same password for multiple online accounts, exposing them to a data breach or leaks.”
“The new cyber tools offered by Service NSW provide an additional layer of security and peace of mind for people in NSW,” he said.
Service NSW’s documentation made clear that it was not responsible for the leaking of credential combinations; it just wanted to prevent stolen credentials from other incidents being used to authenticate to the state government’s digital service delivery portal.
[/gpt3]
Оригинальная новость на сайте
/cloudfront-us-east-2.images.arcpublishing.com/reuters/UGDZI7VHU5NV7KLQIHFRXZISMU.jpg "Бывший гендиректор Binance Чжао временно остается в США")
/cloudfront-us-east-2.images.arcpublishing.com/reuters/JADPGPJKFNLWBLYHNA6K3OIF5Y.jpg "Microsoft будет наблюдателем в совете директоров OpenAI")
